سازنده کیف‌پول سخت‌افزاری «لجر» در حال بررسی زیان‌های مرتبط با فروشنده‌ای به نام «کریپتوبیلیس» (CryptoBilis) است؛ این در حالی است که محققان به‌طور جداگانه تخمین می‌زنند که سرقت‌های مشکوک ارز دیجیتال بین ۷۲ تا ۸۶ میلیون دلار بوده است.
شرکت لجر، سازنده کیف‌پول‌های سخت‌افزاری، در حال بررسی گزارش‌هایی از ضررهای ارز دیجیتال مربوط به دستگاه‌هایی است که از یک فروشنده در جنوب شرقی آسیا خریداری شده‌اند. این شرکت به مشتریان آسیب‌دیده هشدار داده است که تا زمان ادامه تحقیقات، انتقال دارایی‌های خود به کیف‌پول‌های جدید را در نظر بگیرند.
لجر در بیانیه‌ای که در شبکه اجتماعی ایکس (X) منتشر کرد، گفت که از فروشنده «کریپتوبیلیس» خواسته است تا به‌عنوان اقدامی احتیاطی، فروش و ارسال دستگاه‌های خود را به حالت تعلیق درآورد. به مشتریانی که طی ۹۰ روز گذشته دستگاه‌هایی را از این فروشنده خریداری کرده‌اند، توصیه شد که آن‌ها را راه‌اندازی نکنند؛ همچنین به کسانی که قبلاً این کار را انجام داده‌اند، توصیه شد که انتقال دارایی‌های خود به یک دستگاه لجر جدید با عبارت بازیابی (Recovery Phrase) تازه تولیدشده را در نظر بگیرند.
«کریپتوبیلیس» به‌عنوان فروشنده مجاز لجر در اندونزی، مالزی و فیلیپین فهرست شده است. لجر فاش نکرده است که چه تعداد از مشتریان ممکن است تحت تأثیر قرار گرفته باشند یا ارزش گزارش‌های زیان چقدر بوده است. این شرکت همچنین علت این حوادث را مشخص نکرده و تأیید نکرده است که آیا دستگاه‌ها واقعاً دستکاری (هک) شده‌اند یا خیر.
به‌طور جداگانه، محققان آن‌چین (Onchain) سرقت‌های مشکوک ارز دیجیتال را در آدرس‌هایی در چندین بلاک‌چین گزارش کردند. محققی با نام «tanuki42» هشت آدرس کیف‌پول را شناسایی کرد که ادعا می‌شود با بیش از ۷۲ میلیون دلار ضرر مرتبط هستند؛ در حالی که محقق دیگری به نام «اسپکتر» (Specter) زیان‌های بیش از ۸۶ میلیون دلار را در شبکه‌های بیت‌کوین، اتریوم و ترون تخمین زد.
لجر هیچ‌کدام از این برآوردها را تأیید نکرده است و میزان ارتباط این موضوع با تحقیقات در مورد «کریپتوبیلیس» همچنان نامشخص است.
سازمان امنیت رمزارز «اتحاد امنیتی» (SEAL) یافته‌های «tanuki42» را در ایکس بازنشر کرد و از کسانی که وجوهشان به آدرس‌های شناسایی‌شده منتقل شده است، خواست با تیم واکنش به حوادث این سازمان تماس بگیرند. این سازمان برآورد مستقلی از زیان‌ها ارائه نکرد و علتی برای سرقت‌های مشکوک بیان نکرد.
لجر در بیانیه‌ای به «کوین‌تلگراف» (Cointelegraph) گفت که به نظر می‌رسد این حادثه محدود به این فروشنده و بازار تحت پوشش آن بوده و افزود که هیچ گزارشی مبنی بر بروز مشکل برای دستگاه‌هایی که مستقیماً از خودِ شرکت خریداری شده‌اند، دریافت نکرده است.
این شرکت گفت: «زیرساخت‌ها، سیستم‌ها و خدمات لجر به خطر نیفتاده‌اند» و افزود که تحقیقات در این زمینه ادامه دارد.
وقتی از محقق آن‌چین «tanuki42» پرسیده شد که آیا ارتباطی بین خالی شدن کیف‌پول‌ها و دستگاه‌های لجرِ خریداری‌شده از «کریپتوبیلیس» تأیید کرده است یا خیر، او بعداً به کوین‌تلگراف گفت:
«با قطعیت خیر، اما من از گزارش هیچ قربانی‌ای که مربوط به این فروشنده نباشد، آگاه نیستم. اکنون گزارش‌های کافی از قربانیان وجود دارد که می‌توان با اطمینان گفت این یک اتفاق تصادفی نیست.»
«سی‌زد» (CZ) خواستار تلاش برای بازیابی وجوه در حالی که سرقت‌های مشکوک لجر بررسی می‌شود، شد
عصر جمعه، حساب تحلیل آن‌چین «Onchain Lens» گزارش داد که کیف‌پول‌هایی که ادعا می‌شود با سرقت‌های مشکوک مرتبط هستند، حدود ۲۷۰ هزار دلار تتر (USDT) و ترون (TRX) را به صرافی بایننس منتقل کرده‌اند. طبق گفته این حساب، بیشتر وجوه متعاقباً به یک کیف‌پول داغ (Hot Wallet) بایننس ارسال شده است.
«چانگ‌پنگ ژائو» (CZ)، هم‌بنیان‌گذار بایننس، در مورد این حادثه نظر داد و پیشنهاد کرد که ممکن است دستگاه‌های تقلبی یا دستکاری‌شده لجر در یک حمله زنجیره تأمین دخیل بوده باشند.
ژائو در ایکس نوشت: «من انتظار دارم و می‌دانم که تمام بازیگران اکوسیستم BNB (و تمام صنعت) برای ردیابی و بازیابی وجوه کمک خواهند کرد.»
